Seguridad
Rook no guarda direcciones IP.
Un bot de verificación ve la dirección de todos los que se verifican. En octubre de 2026 Double Counter informó de que millones de ellas podrían haber quedado expuestas. Rook guarda en su lugar una huella con clave. Para volver a convertirla en una dirección hace falta una clave secreta, que se guarda separada de la base de datos.
Cómo compara Rook las cuentas
Dirección IPLo que guarda Rook
- Un miembro se verifica en rook.botSu dirección llega al servidor de Rook a través de Cloudflare.
- Rook crea una huella con claveRook crea una clave distinta para cada servidor a partir de un secreto guardado aparte de los datos, así que la misma dirección da una huella diferente en cada servidor. Después, las huellas de la IP y de los ajustes del dispositivo pasan por Argon2id, que necesita unos 100 ms y 64 MB de memoria por intento. Incluso con la clave, harían falta meses en un solo ordenador para recuperar las direcciones de un servidor.
- Rook descarta la direcciónLa dirección nunca se escribe en la base de datos. Dos cuentas con la misma huella usaron la misma conexión o el mismo dispositivo. Rook tiene en cuenta las direcciones que comparten muchos hogares.
- Rook revisa el dispositivo y la cuentaAlgunos ajustes del dispositivo se convierten en otra huella con clave, que solo se guarda cuando sirve para distinguir dispositivos. Rook también avisa al staff cuando alguien nuevo se parece a una cuenta baneada hace poco. Ninguna de las dos cosas deja fuera a nadie por sí sola.
Qué guarda Rook y durante cuánto tiempo
| Datos | Se guarda |
|---|---|
| Huellas de verificación | Mientras el miembro esté en el servidor o baneado de él, y después 90 días |
| Decisiones de los moderadores | 1 año |
| Baneos, con el nombre simplificado y el ID del avatar de la cuenta baneada | Hasta que se retire el baneo |
| Inicios de sesión en el panel | 7 días |
| Solicitudes de privacidad, con sus correos | 2 años |
| Huellas de la protección contra estafas | 48 horas |
| Direcciones IP y texto de los mensajes | Nunca se guardan |
Los miembros pueden ver y borrar sus datos
Cualquier miembro puede descargar o borrar sus registros con /rook privacy. Los registros de un servidor en el que sigue, o del que está baneado, se mantienen hasta que eso termine, así que borrarlos no sirve para ocultar una alt.
Rook funciona en los Países Bajos y lo gestiona Sirius, en el Reino Unido. La política de privacidad tiene los detalles.